Bulletin ID: 2026-057-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月15日 午後12時00分 PDT説明:jsii-diff は、2つの jsii アセンブリ間の API の違いを比較し、API に後方互換性のない変更があった場合にエラーを報告するコマンドラインツールです。CVE-2026-15895 を特定しました。これは、特別にフォーマットされたコマンドライン引数を使用して、このツールを介してシェルコマンドを実行できる問題です。影響を受けるバージョン: < 1.131.0この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。